Welke logs er zijn, wat erin staat, hoe lang ze worden bewaard en wie ze in de gaten houdt.
01Wat wordt gelogd
| Log | Inhoud | Bewaartermijn |
|---|---|---|
| Edge-toegangslog | Tijd, methode, host, pad, client-IP, status, duur | 30 dagen |
| Applicatielog | ID van de ingelogde gebruiker, route, uitkomst, fouten | 30 dagen |
| Databaselog | Servergebeurtenissen, trage bewerkingen, wijzigingen in de replica set | 30 dagen |
| Systeemlog | Starten en stoppen van diensten, updates, agentgebeurtenissen | 30 dagen |
| AWS CloudTrail | Elke beheeraanroep naar de AWS-API en elke opdracht op afstand | 90 dagen |
Alle logs gaan naar Amazon CloudWatch Logs in Frankfurt, waar de toegang via IAM is beperkt.
02Privacy in logs
- Wachtwoorden, tokens en geheime waarden worden niet gelogd. De deploymenttools zijn zo ingesteld dat module-argumenten nooit in serverlogs belanden.
- Foutrapporten uit de browser leggen alleen de fout en de plek vast; response bodies, headers en querystrings van URL’s worden vóór het versturen verwijderd.
- Logs die getypte invoer zouden kunnen vastleggen, worden bewust buiten de centrale logopslag gehouden.
- Logs worden automatisch verwijderd aan het einde van hun bewaartermijn van 30 dagen.
03Monitoring en alarmering
- Elke server heeft alarmen voor status, resourcegebruik en herstarte diensten.
- Een externe dead man’s switch-controle test dag en nacht de publieke site, de API en de geldigheid van certificaten; als de controle zelf stopt met rapporteren, gaat het alarm toch af.
- Pieken in mislukte inlogpogingen, API-fouten en clientfouten zijn bij onderzoek centraal op te vragen.
04Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.